PT-2022-1916

CVE-2021-43299

Publicado

2022-02-16

Atualizado

2026-10-31

Descrição por

CVSS 2.0

Crítica

MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

PJSIP (versões afetadas não especificadas)

Descrição

O problema está relacionado a um estouro de pilha na API PJSUA ao chamar a função pjsua player create. Um argumento filename controlado por um invasor pode causar um estouro de buffer, uma vez que é copiado para um buffer de pilha de tamanho fixo sem qualquer validação de tamanho. Isso poderia permitir que um invasor remoto executasse código arbitrário no sistema alvo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

Uriya Yavnieli

Fornecedores